链上黄埔生

还记得物理课上那句“摩擦力跟接触面积无关”吗？那是理想模型。现实里，车胎纹路一磨平，刹车距离立马拉长——接触面变小，抓地力就往下掉。加密系统何尝不是这样？去中心化根本不是个一掰就响的开关，更像一道越往上爬越吃力的斜坡。

@BabylonLabs_io 白皮书第 9 节讲多链部署策略时，有个词让我目光停了好一会儿——“Bitcoin light client”，比特币轻客户端。他们的打算是，每条接入金库系统的链，都得跑一个能验证比特币区块头的轻客户端。乍一听，不就是个技术组件嘛。可你细琢磨，这玩意儿其实是整套架构的承重墙。

轻客户端干的活儿不复杂：它不吭哧吭哧下载全节点那几百 G 的完整账本，只同步区块头，然后用梅克尔证明来确认某笔交易是不是真被打包进了比特币链。后面提到的 collBTC 铸造、稳定币的生成，全得靠它来“亲眼见证”你的比特币确实老老实实锁在金库里。没了它，跨链证明就是一句空话。#baby

但麻烦也跟着来了：每多接一条链，就得多养一个验证节点。这些节点眼下没直接收益，却有实打实的运维成本。谁来扛？早期或许能靠一腔热情，长期只能靠实实在在的激励。白皮书第 10 节的 $BABY 代币经济学，早期阶段说白了就是给这些基础设施提供者发补贴——你替系统“长眼睛”，系统给你 BABY。等生态跑熟了，协议费用接替代币补贴，完成从“烧钱”到“赚钱”的转身。

单拎出一个轻客户端看，像个无聊的中间件。可几十条链上成百上千个轻客户端编织成的那张验证网，才是金库安全真正的护城河。BABY 不是凭空值钱，它背后牢牢锚着的，是这些盯梢者沉默的劳动。信任最小化是有账单的，只不过买单的姿势不是按月订阅，是代币。DYOR。

朋友老张做合约交易，每天盯盘到凌晨两点，最怕的不是爆仓，是交易所拔网线。他跟我吐槽过一句大实话："我接受亏钱，但我不能接受亏得不明不白。"这让我开始琢磨——永续合约这东西，交易量占了加密市场半壁江山，但比特币作为最大的加密资产，几乎没法以原生形态参与进去。

@BabylonLabs_io 白皮书第7节专门讲了一个场景：BTC抵押的永续合约DEX。流程不复杂——你把比特币锁进金库，在合约链上铸出collBTC作为保证金，然后就能开多开空了。平仓的时候烧掉保证金$BABY 代币，提交证明，金库解锁。清算也是同理，清算人帮你还债，拿走金库里的比特币。

但这里面藏着一个值得细品的悖论。永续合约的核心是资金费率机制，它要求系统能实时跟踪多空头寸、精准计算费率、毫秒级执行清算。这些全是高频的、链上的、快节奏的操作。而比特币金库是什么？是一个依赖BitVM3挑战期、动辄等好几个区块确认、每一步操作都带着93美元潜在成本的"慢系统"。一个快协议跑在一个慢金库上，就像把F1引擎装进了拖拉机。#baby

Babylon 白皮书第10节提到的协议费用机制，在这里会被放大到极致——永续合约是费用大户，高频交易意味着高额手续费，这些费用通过拍卖变成BABY再烧掉。但前提是，这套"慢抵押、快交易"的架构真能跑稳。

用最笨重的资产去驱动最轻快的交易，这个想法本身就有种反向张力。设计思路我欣赏，但工程实现的坑，可能比白皮书里画的那张流程图深得多。DYOR。

业主群昨晚上又炸了锅。几个活跃住户三言两语替大伙儿拍了板，把公共露台改成晾衣区。我潜水没吱声，反正平时也不用。可事后心里一咯噔——要是哪天他们一合计，把露台租出去收钱呢？我没掺和讨论，不代表我没利益夹在里头。

这种微妙的不对等，让我翻 @BabylonLabs_io 白皮书时在第 4 节顿了一下。有个对比表格，话讲得挺直白：在金库架构下，小出资人想取回资金，得看“足够多的清算人或大出资人是不是诚实”。翻译成大白话就是——你的钱能不能拿回来，不取决于你，取决于别人有没有瞪大眼睛好好替你盯着。

细一想，这其实是被技术术语裹了一层糖衣的权力结构。理论上，金库把信任压到了最低：没有任何一个中心化实体能一把卷走你的钱。可真跑起来，小出资人被干干净净地拦在金库的共同签名和挑战流程外头，他们的安全全数外包给了大出资人和清算人。白皮书用了“whitelisted”这个词，被列入白名单的清算人。你不在那张单子上，就只能当个旁观者。#baby

那 $BABY 在这个结构里蹲在什么位置？第 10 节点得很清楚，BABY 是治理代币。也就是说，谁能坐上清算人的位子、要押多少押金、大出资人的门槛画在哪条线上，这些规矩到头来是持币者投票定的。你品品——小出资人的保护机制，攥在一群代币持有者手心里，而这些人，很可能就是那些大出资人自己。

这不声不响地就套出了一个悖论：金库用代码把传统金融的中间人一脚踢开，可代币治理又把权力悄悄塞回了少数人手里。不是说退回了中心化，而是换上了一副更难察觉的面孔。DYOR。

楼下开了家新餐馆，老板特别热情，说只要充值会员卡就打八折。我问他，你这卡是不是只能在总店用？他愣了，说分店也能用，但要单独谈系统对接。你看，扩张这件事，技术能跟上，合同得一家一家签。

这让我想起 @BabylonLabs_io 白皮书第9节里一个不太起眼但挺关键的部分：多链部署策略。他们不满足于让金库跑在一条链上，计划先在以太坊和主流Rollup上跑通，然后扩展到Solana、Sui这类非EVM链。这事儿说白了就是在不同城市开分店，但每一家的装修标准得一样。

怎么做到？Babylon 白皮书第9节提到他们要推出一套“金库SDK和链下服务软件”，让任何开发者都能在自己的链上部署金库系统。这就不是开分店了，是直接卖连锁加盟——工具给你，标准给你，你自己搭。更妙的是前端SDK的提法，他们意识到比特币用户进DeFi最大的障碍不是技术，是交互太复杂。把比特币钱包、金库操作、链上证明这些事全打包进一个前端组件，让任何网页或App都能直接调用，这才是正经想把门槛打下来。#baby

回到 $BABY 代币，第10节说得清楚：早期靠代币激励撬动开发者接入，等生态成熟后转向收费模式，相当于“先用补贴抢市场，再用基础设施收租”。这套路径在Web2被验证过无数次，搬到链上能不能走通，就看执行了。

方向务实，但也别忽略一个问题：每多一条链，清算人就要多维护一套基础设施，金库的挑战者也要多盯一个链的状态。系统越复杂，攻防面越大。做得成是生态帝国，做不成就是一地鸡毛。DYOR。

子どもの頃、うちのすぐ下に小さなスーパーマーケットがあって、店主が自分で印刷した買い物券を一束売って近所に配っていました。「いつでも物と交換できる」と。ところが後に、店の資金が回らなくなって店を閉めてしまい、その券は全部ただの紙くずになりました。それ以来わかりました――手元に握っている“約束”が価値あるかどうかは、約束を出した側が本当に履行できるか次第です。

この話をきっかけに、私は @BabylonLabs_io のホワイトペーパー第6章を何度も、何度も読み返しました。彼らは BTC を担保にして安定コインを作ろうとしていて、それが USDB です。単に聞くだけなら、担保型のステーブルコインは世の中にいくらでもあって、目新しさはありません。ですが、そこには仕掛けがあります。よく考え込むほど、なかなか面白い設計だと感じるんです。

従来の担保型ステーブルコインで、たとえば DAI の場合を考えると、あなたが ETH を投入すると、システムが安定コインを鋳造してくれます。最後まで、そのスマートコントラクトがバグらず攻撃も受けないと盲信する必要があります。Babylon の仕組みは、その全部が逆です。あなたのビットコインはそもそもビットコインチェーンから一度も出ません。自主管理の金庫に、静かに確実にロックされるだけです。イーサリアム側は遠くから「その資金があるのを見て」、あなたに USDB を鋳造します。償還したければ、イーサリアム上で USDB を燃やしてゼロ知識証明をビットコインチェーンに投げると、金庫が開く。気づきました？途中で誰かに板挟みになって承認を頼むような工程が、一切ないんです。#baby

ここに隠された、かなり妙なパラドックスがあります。ステーブルコインの“安定”は普段、中央集権的な機関が金と現物で裏取りして支えます。ところが USDB の“安定”は、逆にあなたが誰も信じなくていいところから来ています。鋳造権はコードの中に閉じ込められていて、どこかの CEO の手のひらにはありません。さらに深読みすると、ホワイトペーパー第10章で明らかにされている $BABY の役割――このステーブルコインの体系にプロトコル費用が発生したら、自動的にオークションで BABY に換えられ、そのまま一気に焼き切られる、ということです。つまり、ステーブルコインがよく使われれば使われるほど、BABY を引き締める（抽出する）度合いはより強くなる。

もちろん、担保型ステーブルコインの弱点は、極端な相場のもとで起きる連鎖的な清算です。ホワイトペーパーでは清算人の仕組みや価格オラクルを提示していますが、体裁としては万全に見えても、ブラックスワンにぶつかったときにそれで十分かどうかは、誰も断言できません。ロードマップがどれだけきれいに描かれていても、ホワイトペーパーを保険契約だと思わないでください。勉強は自分で手を動かしてやる。DYOR。

先月、ある友人がやけに意気揚々と私に宣言しました。中央集権型の取引所とは徹底的におさらばして、全財産をオンチェーンに載せて自分で管理するんだ、と。口から飛び出したのは熱い言葉の数々――自己主権、コードは法律、非信頼化。ところが、2か月も経たないうちにまた私のところへ来て、声がすっかりしおれていました。信頼できるオンチェーン分析者を知っているかって。彼のウォレットは悪意のあるスマートコントラクトに空にされてしまいました。秘密鍵はずっと彼自身が握っていたのに、「自己主権」では一銭たりとも取り戻せなかったのです。

この件で、私は@NewtonProtocol のホワイトペーパー第3.2節に引き戻されました。初めて読んだときは、それがただの「業界背景を説明する章」だと思っていました。そこには、2026年初頭にVitalik Buterinが言い残した一文が引用されていました――今年は、過去数年に「自己主権」や「非信頼化」で失ってしまった陣地を取り返す年になる、と。あのとき一度目を通しただけでは、ただのスローガンのように見えたんです。でも、しばらく経って読み返してみて、ようやく味がわかりました。突いているのは、非常に深い矛盾です。この業界は10年もの間、ひたすら暴走するように中間業者を追い出そうとしてきました。けれど追い出した後になって気づいたのは――争点の仲裁、詐欺の遮断、コンプライアンスの証明など、いくつかの仕事はそもそも中間業者が必要だということ。中間業者と、それらの機能まるごと排除してしまうのは、風呂の湯を捨てるついでに赤ちゃんまで捨てるのと同じようなものです。#Newt

Newtonが答えようとしているのは、そもそも「中間業者を使うか使わないか」という二択ではありません。問うているのは別のこと：中間業者を作ることはできるのか、そして誰にもそれをコントロールさせないことはできるのか。$NEWT ホワイトペーパー第4.2節に積み上げられた3本の柱――検証可能な証明、プログラマブルな戦略、クロスチェーン相互運用性――その本質は、私たちが自分の手で捨ててしまった機能を、技術で一つずつ組み直していくことにあります。「人」を差し込んで戻すのではなく、トークンの担保に支えられた経済メカニズムで支えるのです。運営者は「信用できる人」ではなく、「不正できない人」です。道徳に頼るのではなく、コストに頼る。

この論理を考えていると、頭の中にわりと残酷な真実が浮かびます。守れないものもある。でも、適切に設計されたペナルティ＆没収の仕組みなら、ウォレットを守れる可能性がある。DYOR。

週末にショッピングモールをぶらついていたら、なかなか面白いものを見つけた。4階に新しくフードコートができていて、隣のいくつかの老舗の看板メニューをそのまま持ち込んでいる。メニューも替えていない。客は席に座ってQRコードを読み取り、まずお金をフードコートに支払う。フードコートが、その後で各店とこっそり精算する。1か月ほどしてまた通りかかったら、角のラーメン屋が閉まっていた。客はみんなモールの中に流れて、同じ味を食べている。

これで私は、@grvt_io のホワイトペーパーにある“野心が最大なのに、いちばん見過ごされやすい”一節を掘り起こした。《The Foundational TAM of GRVT》の章では、一気にいくつもの名前が列挙されていた——Aave、Morpho、Pendle、Ethena——それらがすべてGRVTの「単一残高システム」に組み込まれるのだという。原文はこう書いている。「Grvt will become the utility layer where Ethereum's fragmented markets are aggregated into a single venue」。この言い回しを味わってみてほしい。utility layerは誰かの代わりになるのではなく、「間に挟まる層」だということだ。

このポジショニングには、なかなか微妙な寄生的生存のルールが隠れている。Aaveが4年かけて貯めた流動性、Morphoが2年かけて磨いたアルゴリズム最適化、Pendleが頭をひねって設計した収益分配メカニズム——今後、ユーザーはそもそも3つのフロントエンドを別々に開く必要がなくなり、3種類のGasを管理し、3セットのシードフレーズを覚える必要もなくなるかもしれない。GRVTでは、同じ一筆のお金がAaveのリターンを得ていると思ったら、ついでにPendleの戦略へスッと流れ込む。底にあるプロトコルが何者か、ユーザーは一切知る必要がない。

ユーザーにとっては、これ以上ない便利さだ。ではプロトコル側は？正直わからない。GRVTの本質は、つまり「フロントエンドの奪取」だ。底層の収益を生み出すのではなく、それらの収益を、あなたにまったく気づかせない形で包むだけ。ユーザーが「裏側で自動的に、いちばん収益が高いプロトコルへ切り替わる」ことに慣れてしまえば、底で横たわっているのがAaveなのかSparkなのか、誰が気にするだろう。プロトコル層は、この街の地下に張り巡らされた水道・電力の配管のように、不可欠だけれど注目されない存在へと徐々に退化していく。#grvt

もちろん、このロジックが本当に回るかどうかは、GRVTが十分な数の一次プロトコルと契約できるか次第だ。統合リストが永遠にAaveと数人の二線プレイヤーで止まるなら、いわゆる「アグリゲーション層」も結局は、内装は凝っているのに人気がないコンクリ製の箱に過ぎない。DYOR。集める側のほうが、集められる側よりも、ずっと足場を固めるのが難しい。

そして、プライバシー領域で開発している開発者と雑談していたら、彼が思わず業界であまり表に出さないこだわりをぽろっと漏らした。「閾値（しきいち）復号？ まあ半人前。MPC？ それも何かがズレてる。どうやら“究極”の二文字の前に立つには、全同態暗号を真正面からぶつけてこないと資格がないらしい。」——この言葉がきっかけで、私は戻って@NewtonProtocol のホワイトペーパーをめくり直し、第6.4節にある、みずから自分で「研究フロンティア」と正直にラベルを貼った一角を読み返した。

多くの人はプロジェクトのドキュメントを見ると、「研究」という二文字を見て本能的に“絵に描いた餅”として処理し、手を滑らせるように即スキップする。けれど私は、あの数段落を何度も読み返し、そこにちょっとした微妙な言い回しを見つけた——FHEの導入を、「作り直し」ではなく、アーキテクチャ上の“透明な切り替え”として位置づけているのだ。

では、これはどういう意味か？ つまり、いつか将来もしFHEの計算コストが、戦略評価を支えるだけの水準まで本当に下がったら、クライアント側は暗号化のやり方をそのまま続ければいい。戦略側もRegoを書き換えるわけではなく、そのまま吐き出されるのは結局あのBLS署名。唯一変わるのは、運営者側の計算環境——復号して平文で実行するから、暗号文のまま回路を走らせるようにアップグレードし、「閾値復号後の一瞬ののぞき見窓」すらも完全に塞ぐ、という点だけだ。#Newt

この設計には、めずらしく冷静さがにじむ。マーケのために、実現まで数年はかかりそうな技術を無理に押し込むこともないし、門を完全に閉ざしてしまうわけでもない。$NEWT のトークンがここで果たす役割は、現状の閾値復号モードにあるそれよりも一歩先のもの——それは単に当面の不正に対する担保であるだけでなく、将来のプライバシー強化に向けた長期的なコミットメントのようでもある。

このことから、私はぼんやりと、真に成熟したインフラの考え方は、現段階で“究極のプライバシー”を使ってユーザーの選択を縛ることではないのだ、と感じ始めている。——当面で主要リスクを確実に防げる壁をまず頑丈に築き、そして静かに、未来のための入口を残す。DYOR。

小区の入口に新しく生鮮店ができました。開店当日、店主がメガホンを持って「本店は会員費を取りません。野菜は市場より安くします」と叫んだんです。見物していたおじいちゃんやおばあちゃんは誰ひとり信じませんでした——この通りでは、彼らは「開店特価で赤字覚悟、3か月後に逃げる」という芝居を見すぎているからです。

それで思い出したのが、@grvt_io 白書にある、いつも決まり文句として片づけられて見落とされがちな概念です。それは「コンプライアンス（適法な許可）」。《Value Accrual》の章では、プラットフォームの利益は100%を再投資するか、もしくは買い戻しに回すと言っています。けれど、その言葉の信用の土台は、資料の末尾の目立たない一行の注記に隠されています。「世界初の許可制チェーン上での取引所の一つ。」これ、ただのマーケティング文言ではありません。人間が本能的に抱える一番原始的な不安に対する、最も直接的な対抗策です。

では、従来型のCEXの最大の矛盾は何でしょう？ 資産を預ければ、それで稼いでもらえるわけではなく、あなたのお金で稼いで利ざやは自分のもの。リスクはあなたのものになる。分散型取引所は預け（カストディ）の問題を解決しますが、別の新しい問題を呼び込みます。参入にハードルがないので、誰でも屋台を出せてしまい、rug pullや洗浄（ウォッシュ）取引がエコシステムの一部になってしまう。

GRVTは中間の道を行こうとしています。ZK技術で自主管理（セルフ・カストディ）を実現しつつ、許可とライセンスを取得して規制も受ける。自主管理なら資産はあなたの手元にある。ライセンスがあるなら、プラットフォームが好き勝手にできない。

では、このGRVTトークンにとって何を意味するのか？ 買い戻しは「そう言っているだけ」ではなく、財務報告書で確認できる。ステーキングの利回りは、アルゴリズムの印ではなく、実際の利益の分配です。規制当局が監視している取引所が、100%の利益を買い戻しや再投資に使うと約束した場合、違約コストは匿名チームに比べて一桁どころかさらに大きいレベルになります。#grvt

もちろん、ライセンスは両刃の剣です。コンプライアンスはKYCを意味し、地域によっては使えないこともあり、承認プロセスによってプロダクトのスピードが遅くなる可能性もあります。しかし、「コードは法律になり、そして最後はコードで逃げる」という物語に痛い目を見た人にとっては、誰かがちゃんと見ているというのも、たまには安心材料になります。信頼というものは、仮想通貨の世界では、利回りよりずっと希少です。

前几天帮朋友测试一个新上线的DeFi协议，他花了三天走完整个KYC流程——上传护照、录视频、等人工审核，折腾得够呛。结果认证通过还不到两周，另一个协议发了条公告：“暂不支持该KYC供应商的凭证，请重新认证。”彼はグループチャットで怒りの絵文字を一列まるごと投下していて、私はそのイライラの気持ちを完全に理解できる。三日間かけてようやく取れた通行証が、その瞬間に無効になるなんて。

この件で、私は @NewtonProtocol のホワイトペーパーにある、以前はつい読み飛ばしてしまった章を改めて開いた——第6.5節「凭证可携带性（証憑の携帯性）」。核心の主張は、ブロックチェーン・プロジェクトのホワイトペーパーとしては拍子抜けするほどシンプルだ。すなわち、作成済みのKYC証明書（クレデンシャル）は、異なるアプリケーション、異なるチェーン、異なる時点の間で何度も再利用できるべきであり、別のプロトコルに変えるたびに最初からやり直すべきではない。しかしその裏には、より深い設計上のトレードオフが隠れている。それは「本人確認（認証）」と「アイデンティティデータ」を徹底的に引き剥がすことだ。

従来のやり方は、あなたもおそらく経験済みだ。KYC事業者が本人確認を終えると、その結果を自社サーバに保存する。アプリ側があなたが誰かを確かめたいなら、その事業者のAPIを叩きに行く必要がある。つまり、あなたの身元情報は特定の事業者のデータベースに“溶接”されてしまう。別のアプリに替えれば、その瞬間に「ごめん、やり直してね」。ニュートンは別の道を選ぶ。検証結果を検証可能なクレデンシャルとして包み込み、暗号化してユーザー自身が保持する。戦略エンジンが検証する必要があるときは、Newton Identity OracleがTEE環境で検証ロジックを一回走らせ、最終的に出てくるのはブール値——合格か、不合格か——だけ。元データは最初から最後まで暗号レイヤから外に出ない。#Newt

このプロセスにおける $NEWT トークンの存在感は、意図的にかなり低く抑えられている。トークン自体が証明書の価格を決めるためではなく、各検証計算に対する経済的な担保として機能する。運営者が検証のためにトークンを消費し、不正を働こうとすれば、担保として預けているトークンがそのまま没収される。

この設計を考えていると、だんだん現実味を帯びて迫ってくる課題に思い当たった。オンチェーンのアイデンティティは目に見える速度で断片化しつつあり、証憑の携帯性はもう“あったら便利”な見栄えのする機能ではない。それはインフラレベルの必須要件だ。DYOR。

先日、DAOガバナンスの掲示板で見つけた投稿があって、200件以上の書き込みが渦巻く大騒ぎになっていました。争点は実に一つ——あるプロトコルが「中立ノード」と称するものは、本当に中立なのかどうか。疑義側はオンチェーンのデータを一連に提示し、あのノード運営事業者の背後にいる大株主を、強引にまで掘り起こしてみせました。さらに、プロトコルチームとの間に持分（株式）関係があることまで暴き出したのです。中立性が否定されたその瞬間、プロトコル全体の信頼の土台が、ほぼ1秒で崩れ落ちました。

この出来事で、私は @NewtonProtocol ホワイトペーパーにある、何度も噛まれて噛まれ尽くしたあの言葉を改めて味わい直しました——「信頼できる中立」。第4.2節では、それを三大柱の「基礎」として挙げています。以前は、見栄えのいい広報用の言い回しだと思っていました。けれども、この節を第9.1節の経済的な安全メカニズム、そして第9.3節の紛争解決プロセスと一緒に読み返していくと、次第にその本質が分かってきました——「中立」は、ニュートン流のこの仕組みの中では、単なる態度ではなく、精密に設計された機械的な構造そのものなんです。

態度と機械構造——結局、どこが違うのでしょう？態度は「私は誰にも肩入れしないと約束する」。それを信じるかどうかは、あなたが私への信頼をどう抱くか次第。機械構造は「そもそも私は誰かに肩入れする能力がない」。だから、あなたは私を信じなくてもいい。歯車がどう噛み合うかを見れば十分。ニュートンは、この違いを三層の設計で“溶接”してしまったのです。第一層は、戦略がNewtonによって書かれたものではなく、アプリ側が自ら決裁するもので、句読点を一つ変える権限すらありません。第二層は、実行するのがNewtonProtocolのチームではなく、各々が独立しており、互いに買収し合うこともない運営者たちであり、彼らはまず真の金と同等の代替不可能な価値——つまり大金——として、トークンを担保に差し出さねばなりません。第三層は、この運営者たちが集団で歪んだ思惑に動いたなら、誰でも、いつでも、オンチェーンにゼロ知識証明を投げつけることができ、それにより罰没（スラッシュ）の手続きが発動する、という仕組み。よく考えてみてください。これは「あなたが私を中立だと信じるべきだ」と言っているのではなく、冷たく「あなたが中立をしなければ、その代償はあなた自身が払いたくないほど大きい」と突きつけているだけです。#Newt

$NEWT トークンがこの構造の中で担う役割は、深掘りしてみると実に微妙です。誰かに「中立である」という道徳的なお墨付きを与えるのではなく、ただ静かに「中立でないこと」を、確実に損をする仕事に変えてしまうだけ。道徳では縛れないものを、代替（担保）で縛る。DYOR。

先日、銀行に用事があって窓口に行ったところ、担当者が反マネーロンダリングの宣誓書のような書類を差し出してきて、署名を求められました。私は一目見て、「本人は資金の出所が合法であることを確認します」と書いてあるのを確認しました。ペンを置いたその瞬間、ふと頭をよぎった考えがあります――この紙は、一体何を証明できるのだろう？それが証明できるのは、ある日付に私が自分の名前を書いたという事実だけです。資金の出所が本当にきれいかどうかについて、この紙は答えられません。

この考えが、私を @NewtonProtocol ホワイトペーパー第9.4節へ引き戻しました。そこは技術的にもなかなか込み入っていて、ZK（ゼロ知識）で検証可能な戦略評価の話です。そこで説明されているのは、次のような仕組みです。Regoの戦略エンジン全体をRISC-V命令セットにコンパイルし、それをゼロ知識仮想マシンに投入して実行します。実行が終わると、数学的な証明が吐き出される。つまりその証明は、一度に三つのことを検証できます――①戦略自体が勝手に細工されていないこと（IPFSのコンテンツアドレスでロックすることで担保）、②入力データがすり替えられていないこと、③実行過程が改ざんされていないこと。三つともクリアして初めて、出力結果に意味が出ます。

噛み砕いて言うと、これは「あなたが宣誓書に署名した」というだけではありません。あなたが、その場で数学の機械を使って、「あなたの資金の出所が実際に審査済みである」――この事実を、強引に数学の問題へと変えてしまうのです。銀行はあなたを信じる必要も、審査員を信じる必要もありません。ただ、その数学問題の答えが正しいかを検算するだけでいい。#Newt

そして、私が$NEWT ホワイトペーパー全体の中で最も過小評価されていると思うストーリーの手がかりも、実はここです。コンプライアンスという業界で最大のコストは、実は人手でもシステムでもなく、あらゆる段階に漂う「信頼の摩擦」――どの関門でも相手に「信じてくれ」と求め、その「信じてくれ」の裏には、欺かれる可能性が埋まっている、ということです。ゼロ知識証明は、その摩擦を数学の次元へ蹴り飛ばしてしまい、さらにトークンのステーキング（質入れ）は運営者が実行中に嘘をつく動機を封じます。二つが重なり、「コンプライアンス」という言葉を、ただの軽い約束から、計算できて検証できて、しかも途中まで辿っていける客観的事実へとねじ曲げるのです。

正直、これはどんな約束よりも硬いです。DYOR。

先前、コミュニティである事例が流れていて、背筋がぞっとする話です。あるユーザーはたった1回、500Uの送金にだけ署名したはずなのに、オンチェーンで実行されて出ていったのは50000Uでした。調べたところ、最後になってチェーン全体がつながりました——彼が操作していたフロントエンドが細工されていて、画面には500Uと表示されているのに、署名して送信されたデータは50000Uだったのです。秘密鍵は本人が管理しており、署名も本人が確認して承認した。なのに本人は、そもそも何に署名したのかをまったく分かっていません。

この件で、私は@NewtonProtocol 白書に載っている、何度も出てくるのにあまり深掘りされていない概念に引き戻されました：取引意図です。第5.3節の権限付与フローの図がとても明確に説明しています——ユーザーが提出するのは「生の取引署名」ではなく、「取引意図」です。ストラテジーエンジンは先にこの意図が規則に合っているかを判定し、通ったら、その上にアグリゲート署名を付けて実行に回します。ぱっと見れば、署名を2段階に分けただけのように見えます。でも考え込むと、もっと深い変化が隠れていると感じました。それは「あなたが署名したもの」と「あなたがやろうとしていること」を無理やり同じものとして揃えさせることです。

従来のウォレットには、どうしても避けられない盲点があります。秘密鍵での署名は数学の問題で、取引意図は意味（セマンティクス）の問題です。数学は署名が本物であることを保証できますが、あなたの頭の中で思っていた出来事と、最終的にオンチェーンで実行された出来事が同じものかどうかまでは保証できません。Newton の解法は、意図を構造化データに変換して、ストラテジーエンジンが独立してもう一度検証できるようにすることです。運用者が受け取るのは、ただの16進数の羅列ではなく、「誰にいくら送るか」と一目で分かる平文です。彼らはまず、その平文による説明が規則に合っているかを判断し、その後に自分たちの BLS 署名でそれを裏付けます。#Newt

しかし、ここから別の逆説も生まれます。もし意図そのものが、乗っ取られたフロントエンドで生成されているなら——ユーザーは500Uを入力したつもりでも、フロントがこっそり50000Uにすり替えて意図を送り出す。運用者が受け取るのは「一見すると合規に見える」50000Uの送金意図です。検証して合規、署名して実行。$NEWT

トークンの担保は、戦略が改ざんされるのを防げますし、運用者が手抜きをするのを防げますが、「あなたの頭の中の出来事」と「画面に出ている出来事」の間にある裂け目は埋められません。

これは、権限付与レイヤーの一番奥にある盲点なのかもしれません。DYOR。

前阵子被拉进一个 DeFi 安全群，看他们复盘一起オラクル攻撃。攻撃手法は目新しいものではなく、攻撃者が悪意ある外部データソースを通じて、大口ローンの清算価格を直接ゼロに改ざんした、というものだ。面白いのは、オンチェーンのロジック自体は不備を突けず、コントラクトのコードもきちんと審査を通っているのに、穴は別のところに開いている点。つまり、そのコントラクトが、流し込まれたデータを無条件に「信じてしまっている」のだ。

ふと気づいた。「外部データを無条件に信じる」という行為は、従来の世界では各種ミドルウェアによってとっくに解決されていたのに、オンチェーンではいまだに危険で、放置されたままの穴として残っている。#Newt

@NewtonProtocol ホワイトペーパーの第 5.2 節に、あまり目立たない解法が隠されている。データ提供者のサンドボックス化だ。戦略エンジンへ直接オンチェーンデータを流し込むのではなく、各データ提供者プログラムを独立した隔離された WASM サンドボックスに詰め込み、ネットワーク要求といったちょっとした挙動まで厳密に監視する。

これを見て、かなりイメージしやすい場面を思い出した。あなたのマンションに宅配業者が入ってくるが、管理会社は彼をマンション内を自由に歩かせず、鉄格子の「配膳口」の前に案内する。彼は柵越しにあなたへ荷物を渡すことしかできず、マンションの見た目や中に誰が住んでいるかは、まったくわからない。Newton のデータ提供者への姿勢もだいたいこれに近い。データは渡していい。でも、それは WASM という鉄の檻の中に閉じ込めておく。越境の試みはシステムが確実に取り締まる。 $NEWT この仕組みでは、トークンはその“檻”に預けられた罰金のようなものだ。データ提供者が檻の中で細工でもしようものなら、裏でそれを担保する運営者が出す、ステークしているトークンの一部が即座に没収される。

正直、これこそがオンチェーンのリスク管理が本当に欠けているタイプの発想だと思う。信頼を道徳の問題から切り離して、物理的な問題に変えようとしている。『私はあなたを信じる』ではなく、『あなたを檻に閉じ込めた。少しでも勝手なことをしようとすれば、代償が大きすぎて自分自身が引く』。DYOR。